Злоумышленники из группировки Money Message утверждают, что похитили исходный код из сети компании MSI, крупного производителя компьютерных комплектующих из Тайваня. Соответствующая запись появилась на форуме группировки.
Злоумышленники разместили скриншоты баз данных CTMS (cистема, предназначенная для автоматизации управления контейнерным терминалом и всеми операциями с контейнерами и грузами на территории.- прим. IT Speaker) и ERP (система программного обеспечения, которая помогает управлять всеми аспектами бизнеса.- прим. IT Speaker), а также файлы, содержащие исходный код программного обеспечения, закрытые ключи и прошивку BIOS.
Теперь Money Message угрожает опубликовать якобы украденные документы примерно через пять дней, если MSI не выполнит требования о выкупе. По данным издания BleepingComputer, злоумышленники утверждают, что похитили 1,5 ТБ данных из систем MSI, включая исходный код и базы данных, и требуют выкуп в размере $4 млн.
«Скажи своему менеджеру, что у нас есть исходный код MSI, включая фреймворк для разработки BIOS, также у нас есть закрытые ключи, позволяющие подписать любой пользовательский модуль BIOS и установить его на ПК с этим BIOS», - заявил оператор Money Message в чате с MSI.
Компания MSI на данный момент не прокомментировала возможный взлом, поэтому невозможно проверить, насколько обоснованы заявления Money Message об утечке данных, а также принадлежат ли данные компании.
MSI - производитель аппаратного обеспечения. В линейке продуктов материнские платы, видеокарты, настольные компьютеры, ноутбуки, серверы, промышленные системы, периферийные устройства для ПК и информационно-развлекательные продукты, годовой доход которого превышает $6,5 млрд.
Группировка Money Message впервые замечена в марте 2023 года, ее принадлежность ко взломам зафиксирована в более чем пяти компаниях, большинство из них находятся в США. Жертвы принадлежат к различным отраслям, включая банкинг, транспорт и логистику.
Мы используем файлы cookie, чтобы учесть ваши предпочтения и улучшить качество работы, в том числе удобство использования веб-сайта и оказываемых нами услуг. Оставаясь на нашем сайте, вы соглашаетесь с Политикой обработки персональных данных. Если вы хотите запретить обработку файлов cookie, отключите cookie в настройках вашего браузера
Google подтвердил атаку на 1,8 млрд пользователей Gmail
F6: слиты данные всех экономически активных россиян
Мошенники создают фальшивые соцслужбы для кражи данных
ИТ-компании запустили услугу защиты от вирусов-шифровальщиков